Arbitrum紧急暂停Stylus合约激活以防范链上风险

2024年10月2日，Arbitrum基金会宣布，其安全委员会采取紧急措施，暂时叫停Arbitrum One与Arbitrum Nova链上Stylus合约的激活功能。此举旨在应对潜在威胁链运行稳定性的手工编写WebAssembly（WASM）程序风险。

激活冻结范围明确

此次暂停仅针对Stylus合约的“激活”环节，即部署后使其具备可调用能力的关键步骤。在暂停期间，开发者无法激活新合约或重启已过期合约，但所有已处于活跃状态的合约将继续正常运行直至到期。激活默认有效期为365天，续期无需许可。普通Solidity及EVM合约的部署与执行未受影响。

风险来源与应对策略

Stylus于2024年9月正式推出，支持开发者使用Rust等语言编写以太坊兼容智能合约，并编译为WASM格式。该功能旨在提升链定制化能力与关键合约性能。然而，当前主要担忧来自未经验证的自定义WASM代码可能引发拒绝服务攻击，威胁网络活跃度。据官方通报，目前所有审查过的合约均未发现用户资金被盗迹象，仅存在对链稳定性构成潜在影响的威胁。

为实现快速响应，安全委员会通过提高激活所需燃气费至极高水平的方式实施冻结，无需升级底层操作系统ArbOS。基金会强调，对Stylus技术路线仍持高度信心，未来将在限制手工编写WASM的前提下逐步恢复激活功能。

同步加强提款安全保障

作为同一轮安全行动的一部分，Arbitrum One链上BoLD项目新增一步式证明（one-step proofs）的防护机制。若未来出现相互矛盾的证明证据，可能导致未确认提款延迟处理。不过，在此期间，链上交易仍可正常进行。此外，ArbOS 61版本已更新所有活跃的Stylus合约，确保其在2027年8月20日前不会因过期而失效。

后续进展与背景回顾

Arbitrum基金会表示，将联合ArbitrumDAO共同评估重新开放激活的时机与条件，但目前尚未公布具体时间表。此次暂停发生在近期一系列安全事件之后，包括2024年7月AFX Trade桥接器漏洞导致约2400万美元损失，以及4月与KelpDAO相关的7100万美元资金冻结事件，凸显出去中心化生态在扩展功能同时面临的安全挑战。